TL;DR: 微软搞砸了，已经回滚。

TL;DR:微软搞砸了，已经回滚。微软发言人的承认这一更新使客户遇到预期之外的故障，并且已经回滚相关修改。更早的一份微软中，提出这部分根证书本应在数年前移除信任，因种种原因拖延至今，并且引用作为参考。如数天前查证的那样，DigiCert文档依然提到微软在过去数年间没有移除这部分证书信任的事实，且没有给出更多信息，也没有建议客户采取措施应对此类问题。截止发稿时，微软依然没有更新根证书项目的，可以认为这是一次部署事故。下附微软的正式回应。TheVeriSignClass3PublicPrimaryCertificationAuthority–G5isdistrustedasof2019andwassetto“NotBefore”inapreviousrelease.ThismeansthatcertificatesissuedaftertheNotBeforedatewillnolongerbetrusted;however,certificatesissuedbeforetheNotBeforedatewillcontinuetobetrusted.InourAugustCertificateTrustListupdate,wechangedthissettingtoDisableasapartofourregulardeprecationprocesswhichcausedsomecustomerswithspecificconfigurationstorunintoissues.OnAugust24,2023,werolledbackthischangetohelpremediatetheseissues.